プライバシーポリシー

最終更新日：2023年1月11日

Tribered Oy（以下「Tribered」、「当社」または「私たち」ともいいます）はフィンランドで登録された会社で、その登録事業所はLapinlahdenkatu 16, 00180 Helsinki, Finlandにあります。当社は、現実世界の拡張現実型ムーミンムーブゲームアプリおよびそれを通じて利用可能なサービス(以下「サービス」、「アプリ」、または「ムーミンムーブ」などといいます)を運営しています。そのためには、お客様に関する情報が必要です。このプライバシーポリシー(以下「本プライバシーポリシー」といいます)において、「お客様」とは、本サービスにアクセス、ダウンロード、またはその他の方法で利用する者を意味します。

お客様のプライバシーを保護することは私たちにとって重要です。当社は、法的根拠に基づいてのみお客様の情報を使用します。本プライバシーポリシーは、当社が収集する情報の種類、その使用方法、ムーミンムーブをプレイしたりライブイベントやプロモーションに参加したりする際にどのような選択肢があるかを理解するのに役立つものです。

また、お客様とTriberedの間に適用される取決めとして「利用規約」もお読みください。

1.お客様の情報の取扱いについて判断を行うのは誰ですか

Tribered Oyがデータ管理者として個人情報の取扱いについて判断を行う責任を担います。

当社のデータ収集方法または本プライバシーポリシーについてご質問がある場合は、support@moominmove.jp までお問い合わせください。

2.当社が収集するお客様に関する情報とその利用方法

本プライバシーポリシーは、お客様を特定し得る情報(個人情報、個人データおよび保有個人データを含み、以下、「個人データ」と総称します)の使用を対象とし、以下、その類型と利用目的を列挙します。お客様を特定し得ない情報は原則として対象としませんが、セクション12（「匿名加工情報について」）の定めに基づき、当社が作成等する匿名加工にも本プライバシーポリシーは及びます。

重要なデータ処理

当社は、お客様にサービスを提供し、利用規約上の義務を果たすため、一定の個人データを収集および使用する必要があります。

  1. お客様がアプリの使用を開始するとき、お客様は私たちに個人データを提供することになります。当社は、お客様がアカウントを登録し本サービスを使用するにあたっての本人認証（お客様の保有するSNS等のアカウントに基づく本人認証（以下「第三者サービスアカウント認証」といいます。）を含みます）を行い、お客様が本サービスを受ける資格を有しかつ（実際に）利用可能であることを確認し、またお客様が正しいバージョンの本サービスを受領できるよう、お客様の情報を収集および使用します。その情報には、お客様が当社のサービスで使用するゲーム内ユーザー名、および当社がお客様のアカウントに割り当てる内部アカウントID（第三者サービスアカウント認証による本人認証を実施する場合は、外部SNS等に登録されたお客様のメールアドレスや当該本人認証実施の際に取得される接続/認証関連の技術トークンを含みます）が含まれます。
  2. 当社は、お客様のゲーム内のアクションおよび実績、ならびにお客様のモバイルデバイス(デバイスOS、モデル)に関する情報を収集および使用して、お客様のために本サービスを運用するほか、お客様のゲームプレイおよびユーザー経験をパーソナライズします。
  3. 当社は、お客様の個人データを使用して、当社のゲームを特集したライブイベントを企画および運営します。ライブイベントに参加すると、ゲーム内のアクションと実績、ゲーム内のユーザー名、アバター、チーム、およびゲーム内プロフィールのその他のコンポーネントが 、他のイベント参加者および一般ユーザー(イベントに表示されるリーダーボードなど)に表示されます。
  4. 上記の情報は、お客様に技術サポートおよびカスタマーサポートを提供するためにも使用します。
  5. また、お客様は、ライブイベントへの登録、コンペティションへの参加、または当社とのコミュニケーション時にも、個人データを提供することになります。これらのサービスのうち、どのサービスを使用するかに応じて、お客様の氏名、郵送先住所、電話番号、居住国、生年月日(適格性の判断に必要な場合)、電子メールアドレス、およびお客様が当社と通信する際に自発的に当社に提供する情報が含まれる場合があります。当社は、これらのサービスおよび関連するカスタマーサポートをお客様に提供するため、かかる情報を使用します。

上記の情報の処理は、お客様との契約を履行するため、または契約締結前にお客様の要望に対応するにあたって必要となります。

さらに、当社は、お客様の個人データを以下のように使用することに対する正当な利益を有し、かかる利益に基づいてこれを使用します。

  1. 当社のサービスに関する最新情報や重要な情報をゲーム内または電子メールでお客様と共有するために、お客様の電子メールアドレスおよびデバイス情報を使用すること。お客様のメールアドレスはマーケティングには使用されません。
  2. お客様のゲーム内のアクションおよび実績を分析して、お客様の個人的なユーザー経験に合わせた当社のサービスに関する報奨、プロモーション、またはその他のオファーを提示すること。
  3. お客様が他のプレイヤーと交流・プレイできるようにしたり（他のプレイヤーとのコミニュニケーションの保存を含む）、友達を見つけたり、ゲームプレイの経験および実績を友達と共有したりすることができるよう、当社のゲーム内でソーシャル機能を提供すること。
  4. 本サービスの新機能または追加機能を提供すること。
  5. お客様のゲーム内のアクションおよび実績、ならびにお客様のモバイルデバイスに関する情報(デバイスのOS、モデルを含む)を使用して、当社の利用規約で禁止されている行動に対して詐欺および不正行為の防止対策を実施し、 すべてのプレイヤーに公正なゲーム体験を提供できるようにすること。
  6. 法的または規制上の開示を行い、法的請求を確立、行使、または防御すること。

お客様は、下記のセクション5（「お客様の権利と選択」）に定める手順に従って、上記の「正当な利益」に基づくお客様の個人データの処理について同意の撤回を行うことができます。

ゲームプレイを可能にするための位置情報の処理

お客様の個別の同意を得て、当社は、お客様がムーミンムーブを使用する際に、お客様のデバイス位置情報（移動やゲームプレイ中に発生するイベンドに関する情報を含む）を収集して使用します。ムーミンムーブはロケーションベースのゲームで、そのコア機能は現実世界のロケーションに結びついたゲームプレイ体験を提供することです。したがって、私たちはゲームを運営するにあたってお客様の位置を知り、ゲーム内リソースの場所を設計する必要があります。当社は、GPS、お客様が本サービスにアクセスしているWi-Fiポイント、モバイル/携帯電話基地局の三角測量など、さまざまな技術を使用してお客様の位置を特定します。ゲームを開始すると、位置情報を処理する前に、位置情報の収集や処理などに関する同意オプションを管理できる画面が表示されます。お客様の位置情報を処理することに対するお客様の同意なしには、当社はお客様に本サービスを提供することはできません。

お客様はsupport@moominmove.jpにコンタクトすることにより、いつでも同意を撤回することができます（当該撤回は将来に向かって効力を有します）。

任意のデータ処理

当社は、お客様が同意した場合にのみ、以下の目的でお客様の個人データを使用します。

  1. お客様の個別の同意を得て、当社はお客様のフィットネスアクティビティデータを収集するために、お客様のデバイス上の健康アプリ(お客様がAppleデバイスを使用している場合はApple HealthKit、Androidデバイスを使用している場合はGoogle Fit)を使用することがあります:当社は、お客様のデバイス上の健康アプリからお客様のフィットネスアクティビティデータを読み取り、バックグラウンドアクティビティトラッキングを行います。バックグラウンドアクティビティトラッキングを使用して、ゲーム内アイテムやフィットネスアクティビティに関連する報奨などのゲーム内機能を提供します。Apple Health Kit または Google Fit を通じて収集されたデータを、マーケティングまたは宣伝の目的で使用することはありません。当社のサービスは、お客様の同意なしに、お客様のデバイス上の健康アプリからのデータ取得または当該健康アプリへのデータ移行を行うことはありません。ゲーム設定によりいつでも当該健康アプリの接続を解除したり、デバイス端末の Apple Health または Google Fit アプリの設定で、あらゆる種類のフィットネスアクティビティデータへのアクセスを無効にしたりできます。
  2. お客様の個別の同意を得て、当社は、お客様のデバイスのオペレーティングシステム、ゲーム内アクション、ゲーム内のユーザー設定・選好、位置情報およびアプリ内購入に関する情報を使用することで、プレイヤーのアクティビティに関する洞察を得、ゲームを改良し、他のゲーム（第三者のために開発するゲームを含む）にも活用します。
  3. 当社は、パートナーのアステラス製薬株式会社(〒103-8411 東京都中央区日本橋本町2-5-1)およびAstellas US LLC., 1 Astellas Way, Northbrook, IL 60062, United States of America (以下、総称して「アステラス製薬」)とともに、行動変容によってプレイヤーの健康に影響を与えるモバイルウォーキングゲームの可能性およびモバイルウォーキングゲームがプレイヤーの行動をどのように変える可能性があるかについての研究プロジェクトを実施しています。アステラス製薬および当社は、それぞれ独立した管理者としてお客様のデータを処理します。アステラス製薬がお客様の情報をどのように処理するかについての詳細は、このプライバシーポリシーの以下の記載をご覧ください。
    1. 当社は、お客様の個別の同意を得て、仮名化された位置情報、人口統計情報、ゲーム内行動に関する情報を、研究目的で収集し、パートナーのアステラス製薬と共有することがあります。アステラス製薬は、モバイルウォーキングゲームが行動変容によってプレイヤーの健康にどのように影響するか、またモバイルウォーキングゲームがプレイヤーの行動をどのように変えるかについての調査(研究成果を新製品やサービスの開発に充てるなど)のために、当社から独立してこれらのデータを処理することがあります。共同利用の管理責任者は、Tribered Oy.（Lapinlahdenkatu 16, 00180 Helsinki, Finland）、代表者：Jani Järvinenです。
    2. 当社は、お客様の個別の明示的な同意を得て、性別、身長、体重、身体活動のレベルと種類を含むお客様のフィットネスおよび栄養レベルに関する情報、食品および栄養素の摂取量、ならびに健康アンケートへの回答を含むその他のお客様の健康に関する情報を収集し、それらのデータを研究目的で当社のパートナーであるアステラス製薬に仮名化された形で共有することがあります。アステラス製薬は、モバイルウォーキングゲームが行動変容によってプレイヤーの健康にどのように影響するか、モバイルウォーキングゲームがプレイヤーの行動をどのように変えるかについての調査(研究成果を新製品やサービスの開発に活用するなど)のために、当社から独立してこれらのデータを処理することがあります。アステラス製薬は、上記の目的のために、これらの仮名化されたデータを、お客様が当該データカテゴリの処理について別途同意した場合、お客様の仮名化された位置情報、人口統計情報、およびゲーム内アクションに関する情報と関連付けることがあります。
    3. 当社は、お客様の個別の明示的な同意を得て、ビジネスの運営、評価、改善を行うために（新製品（第三者のために開発するアプリケーション（ゲームなど）を含む）の開発、当社製品、顧客ベースおよびムーミンムーブアプリの分析と改善、市場調査の実施、その他の内部機能など）、性別、身長、体重、身体活動のレベルと種類、食品および栄養素の摂取量など、お客様の健康に関する情報を収集することがあります。

ゲームを開始するか、ウェルネスタスクメニューを利用すると、上記のデータの処理を行う前に、上記の目的にかかる同意オプションを管理できる画面が表示されます。お客様の同意なしに、お客様がアプリのウェルネス機能を使用したり、アステラス製薬の研究プロジェクトに参加したりすることはありません。お客様の同意の拒否は、本サービスのその他の部分には影響しません。お客様はsupport@moominmove.jpにコンタクトすることにより、いつでも同意を撤回することができます（当該撤回は将来に向かって効力を有します）。

3. 情報の共有先

当社は、以下に記載する場合を除き、お客様から（またはお客様に関して）収集した個人データを共有しません。

当社のサービスプロバイダーと共有される情報

当社は、アマゾンウェブサービス、アマゾンデータサービスアイルランド株式会社、1バーリントンプラザバーリントンロードダブリン4、D04RH96アイルランド(「AWS」)を当社のデータストレージおよびクラウドサービスプロバイダーとして使用します。使用されるデータセンターは日本にあります。当社は、お客様のデータをサービスプロバイダーと共有することはありません。お客様の個人データは移行中および保存時に暗号化されるため、AWS はお客様の個人データにアクセスすることはできません。

また、当社は、Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA が提供する以下の Firebase サービスを使用します。

  • Firebase Cloud Messaging: Firebase Cloud Messaging は、お客様のアプリへのプッシュメッセージの送信に使用されます。 Firebase Cloud Messaging は、当該プッシュメッセージの送信に際して、お客様のデバイス識別子とプッシュ通知用トークンをGoogle LLCに共有します。
  • Google Analytics for Firebase: Google Analytics for Firebaseは、お客様のデバイス識別子を使用して、お客様ごとのセッション数、セッション継続時間、オペレーティング システム、デバイス モデル、地域、初回起動、アプリの更新、ユーザーのゲーム内アクションの情報を収集し、ムーミンムーブを改善するのに使用されます。Google Analytics for Firebaseは、このムーミンムーブの改善に際して、お客様のこれらの情報をGoogle LLCに共有します。

お客様のデバイスのプラットフォームサービスプロバイダーは、自らのプライバシーポリシーに定める方法に従って、サービスの一環としてお客様から直接情報を収集することもあります(たとえば、支払い処理業者がお客様の請求および財務情報を要求する場合があります)。お使いのデバイスのオペレーティングシステムに応じて、購入はGoogleまたはAppleのいずれかによって処理されます。これらの外部サービスプロバイダーは、クレジットカード番号などの財務情報をTriberedと共有しません。当社は、限られた支払い処理情報のみを、必要に応じてハッシュ化／匿名化した形で処理します。ムーミンムーブ内で購入が行われる場合、取引が行われると当社は支払い処理業者から通知を受けます。もちろん、購入したアイテムはお客様が確実に受け取れるようにしますが、当社は実際の支払いの詳細は入手しません。

他のプレイヤーと共有および公開される情報

ムーミンムーブの利用、ムーミンムーブ内のソーシャル機能の利用、ライブイベントへの参加などを行う際に、当社は一定の個人データを他のプレイヤーと共有します。この個人データには、お客様のゲーム内のプロフィール(プロフィール名、アバター、オンラインステータス、チームなど)、ゲーム内のアクションと実績、ゲームをプレイする際に関わりを持ったゲームプレイリソースの実際の場所、および公開ゲーム内メッセージが含まれます。ムーミンムーブにおいて一定のアクションを実行し、マップ上のゲームプレイリソースと関わりを持つと、そのゲームプレイリソースの場所に関連して、ゲームを通じてプロフィール名が他のプレイヤーに共有・公開されます。前述のように、この処理は、当社がお客様にサービスを提供し、利用規約上の義務を果たすために必要です。

ムーミンムーブ自体には、ソーシャルメディアやウェブページ上での共有を容易にする機能は含まれていませんが、他のユーザーがゲームのスクリーンショットを撮ってソーシャルメディアやウェブページに投稿するなど、ゲーム外の行動をとる可能性があることに注意してください。これにより、お客様の個人データ(プロフィール名、ゲーム内プロフィール、実績、公開メッセージなど)が公開される可能性があります。

第三者と共有する情報

アステラス製薬との研究協力

前述のとおり、当社は、パートナーのアステラス製薬と共同で、行動変容によってプレイヤーの健康に影響を与えるモバイルウォーキングゲームの可能性や、モバイルウォーキングゲームがプレイヤーの行動をどのように変える可能性があるかについての研究プロジェクトを実施しています。当社は、お客様がムーミンムーブのウェルネスの部分に参加する際、お客様の同意に基づき、フィットネスデータや栄養データを含む仮名化された人口統計データや健康データを、当該研究目的でアステラス製薬と共有します。仮名化されたお客様の情報の日本のアステラス製薬への移送は、欧州委員会の日本に対する十分性認定(こちら:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en)に基づき行われ、日本のデータ保護法に基づき、お客様の情報に対して適切なレベルの保護がなされます。お客様の仮名化情報が日本のアステラス製薬株式会社から米国のアステラス製薬US法人に移送される場合、当該移送に適用される日本のデータ保護法を遵守します。

公的機関

当社は、法的に義務付けられている場合、または当社の権利または第三者の権利を保護する必要がある場合、法執行機関などの公的機関とお客様のデータを共有することがあります。

取引に関連して開示される情報

個人データを含む、当社がユーザーから収集する情報は、ビジネス資産です。合併、買収、資産売却などの取引の結果として当社が第三者に買収された場合、または当社が廃業または破産した場合に当社の資産が第三者に買収された場合、お客様の個人データを含む当社の資産の一部または全部は、適用されるデータ保護法の対象となる取引に関連して当該第三者（買収者）に開示または譲渡されます。

4. 個人データの保存期間

当社は、お客様にサービスを提供し、本プライバシーポリシーに定められた目的を達成するために必要な限り、お客様の個人データを保持します。これは、当社に代わってサービスを実行するいかなる者にも当てはまります。

当社がお客様の個人データを使用する必要がなくなり、かつ当社の法的または規制上の義務を遵守するために個人データを保持する必要がなくなった場合、当社は当該個人データをシステムから削除するか、匿名化してお客様と関連付けることができなくします。個人データを削除する場合、当社は、当該個人データを回復不能または複製不能にするために、商業的に合理的かつ技術的に実行可能な措置を講じます。

5. お客様の権利と選択

お客様は下記の権利を有する場合があります。

  1. ご自身の個人データの処理に関する情報にアクセスすること
  2. ご自身の個人データの一定の処理に対して異議を唱えること
  3. ご自身の個人データの移送を要求すること
  4. ご自身の個人データの訂正、削除、またはその他の方法による処理の制限をしてもらうこと 。

ただし、いずれについても、適用法下で認められている場合に限られ、また、適用法に基づく除外規定に服するものとします。

また、お客様は、ご自身の個人データの処理に関して、同意を撤回（将来に向かって効力を有する）する権利を有する場合があります。

これらの権利を行使するには、カスタマーサービスチーム（support@moominmove.jp）に電子メールでリクエストを送信してください。すべての要求は身元確認の対象となり、それにはムーミンムーブアプリを通じた電子メールの確認も含まれます。

当社の対応にご満足いただけない場合、またはお客様の個人データが法律に従って処理されていないとお考えになる場合は、管轄の監督当局に連絡または苦情の申立てを行うか、適用法に基づくその他の救済措置を求めることができます。ただし、誠意を持って当社と協議し、まずは当社に連絡することを強くお勧めします。

6. 子供のプライバシーに関する特記事項

Triberedは、13歳未満の方と知りながら個人情報を収集または要求したり、そのような方に当社のサービスの使用を故意に許可したりすることはありません。13歳未満の方は、氏名、住所、電話番号、電子メールアドレスなど、ご自身に関するいかなる情報も当社に送信しないでください。13歳未満の方は、いかなる個人データも提供できません。13歳未満の子供から個人データを収集したことが判明した場合、当社はその情報をできるだけ早く削除します。当社が13歳未満の子供からの情報または13歳未満の子供に関する情報を保有しているかも知れないと思われる場合は、support@moominmove.jp までご連絡ください。

7. 本プライバシーポリシーの変更

当社が収集する個人データは、当該情報が収集された時点で有効なプライバシーポリシーの対象となります。当社は、本プライバシーポリシーを随時変更することがあります。重大な変更については、お客様に対して合理的な通知を行います。

8. 第三者サービスへのリンク

当社のサービスを利用する際、第三者が所有または運営するウェブサイトおよびサービスへのリンク(当社のソーシャルメディアページへのリンクなど)にアクセスすることがあります（お客様が第三者サービスアカウント認証のためにご自身の登録されたSNS等の外部サービスにログインする場合などを含みます）。お客様が第三者サービス上または第三者サービスに対して提供した情報、または第三者サービスによって収集された情報は、第三者サービスの所有者または運営者に直接提供され、当該所有者または運営者のプライバシーポリシーの対象となります。当社は、第三者サービスのコンテンツ、プライバシー、またはセキュリティ慣行・ポリシーについて責任を負いません。お客様の情報を保護するために、アクセスするすべての第三者サービスのプライバシーポリシーを慎重に確認することをお勧めします。

9. 各国データ保護法令の適用

当社はフィンランド企業であるものの、日本国内のお客様への役務の提供に関連して、日本国内にあるお客様をご本人とする個人データ等を取り扱うことから、日本の個人情報保護法の適用を受けます。そこで、当社はお客様の個人データに関し、個人情報保護法を含む日本法およびフィンランドに適用されるGDPRを含むフィンランド法を遵守し、当社は双方の法令が許容する個人データの取り扱いのみを行うものとします。なお、お客様の個人情報をフィンランドにある第三者に提供する場合があります。フィンランドは、個人情報保護委員会が日本と同等の保護水準にあると認められる個人情報の保護に関する制度を有する外国等として指定しています。

なお、個人情報の提供先は、概ね個人データの取扱いについて我が国の個人情報取扱事業者に求められる措置と同水準の措置を講じています。

10. 安全管理措置

当社は、お客様の個人情報を慎重に取り扱い、物理的、技術的および手続的な予防策の導入を含め、お客様の個人情報を不正アクセス、利用または開示から保護するための合理的な手段を講じています。当社が講じる安全管理措置の内容についてさらに詳しくお知りになりたい場合は、末尾記載の問い合わせ窓口までご連絡ください 。

当社は、当社のウェブサイトおよびアプリへのアクセスのセキュリティ対策、お客様の個人情報へのアクセスの制限、サービスの脆弱性や攻撃に備えた定期的な監視を実施しています。

お客様の個人情報の流出等が発生していると思われる場合、末尾記載の問い合わせ窓口までご連絡ください。

11. 開示等の請求手続き

当社は、個人データについて、個人情報保護法に基づく開示、訂正・追加・削除、利用停止・消去等の請求および利用目的等の通知の求め等があった場合、請求された方が本人であることを確認した後、個人情報保護法に従って対応いたします。かかる請求等を行う場合、末尾記載の問い合わせ窓口にご連絡下さい。

12. 匿名加工情報について

当社は、法令に従い匿名加工情報（個人情報保護法で定義する「匿名加工情報」をいいます。）を取り扱います。

13. お問い合わせ先

ご質問、ご意見、苦情のお申し出その他個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。

Tribered Oy.（Lapinlahdenkatu 16, 00180 Helsinki, Finland）

当社に対する電子メールの送信（support@moominmove.jp）

MOOMIN MOVE